Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website von Yasl und für die Yasl-App – im Browser, als installierte Web-App und als Android-App aus Google Play (diese öffnet dieselbe Web-App). Stand: 29. September 2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG).

2. Hosting

Website und App-Server betreiben wir selbst auf eigener Hardware in Deutschland; ein externer Hosting-Anbieter ist nicht beteiligt. Beim Aufruf der Website oder App verarbeitet der Server technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse sowie Browser- und Betriebssysteminformationen, um die Anfrage auszuliefern.

Zweck ist die sichere und stabile Bereitstellung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Unser vorgeschalteter Reverse-Proxy protokolliert Zugriffe (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode) zur Fehlersuche und zur Abwehr von Angriffen; diese Protokolle werden nach 31 Tagen automatisch gelöscht. Die Web- und Anwendungsserver selbst speichern keine Zugriffsprotokolle mit IP-Adressen. Zum Schutz vor Überlastung zählen wir Anfragen je IP-Adresse bzw. Nutzerkonto kurzzeitig im Arbeitsspeicher (höchstens eine Stunde, danach verworfen). Technische Fehlerprotokolle enthalten keine IP-Adressen und werden automatisch in ihrer Größe begrenzt und überschrieben.

E-Mails, die Yasl verschickt – Rechnungen und Gutschriften, Hinweise zu Zahlung und Abo, Bestätigungen von Kündigungen sowie interne Benachrichtigungen über Kündigungen und Meldungen an uns –, versenden wir über den eigenen Mailserver von Resolved IT in Deutschland; ein externer E-Mail-Dienstleister ist nicht beteiligt. Verarbeitet werden dafür deine E-Mail-Adresse, dein Name und der Inhalt der Nachricht. Bis zum Versand liegt die Nachricht in einer Warteschlange auf unserem Server; danach löschen wir Betreff, Text und Anhang und bewahren nur Empfänger, Art der Nachricht und Zeitpunkt des Versands 90 Tage lang als Nachweis auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Kündigungsbestätigung Art. 6 Abs. 1 lit. c DSGVO (§ 312k BGB) und für interne Benachrichtigungen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen Bearbeitung).

Website und App binden keine Schriftarten oder Skripte von Drittanbietern ein; Schriftarten werden vom eigenen Server ausgeliefert. Es werden keine Werbe- oder Analyse-Tracker eingesetzt. Ausnahme ist die Kartenansicht der App (Abschnitt 8).

3. Anmeldung mit Google

Die Anmeldung in der App erfolgt ausschließlich über „Mit Google anmelden“. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der Anmeldung übermittelt Google an uns eine eindeutige Konto-Kennung, deinen Namen, deine E-Mail-Adresse und die Adresse deines Profilbilds. Google erhält dabei die Information, dass du dich bei Yasl anmeldest.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung deines Nutzerkontos). Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Google.

4. Listen und Synchronisation

Wir speichern die Inhalte, die du in der App anlegst: Einkaufslisten und deren Artikel, Mitglieder geteilter Listen, Einladungslinks, deine Marktauswahl und Postleitzahl, optional deinen Startpunkt und dein Verkehrsmittel für den Einkaufsplan, deine Favoriten, Lieblingsmarken und Preisalarme, die gelernte Reihenfolge der Warengruppen je Markt sowie deine Einkaufshistorie und die daraus berechnete Ausgabenübersicht. Damit geteilte Listen in Echtzeit auf allen Geräten aktuell sind, werden Änderungen über unseren Server an die anderen Mitglieder der Liste übertragen. Mitglieder einer geteilten Liste sehen die Inhalte dieser Liste sowie deinen Namen, etwa bei „hinzugefügt von“, bei Artikeln, die dir zugewiesen sind, und wenn du „Ich gehe einkaufen“ meldest.

Gründest du einen Haushalt oder trittst du einem bei, speichern wir die Mitgliedschaft (Haushalt, Name des Haushalts, Rolle, Beitrittszeitpunkt) und die Einladungslinks. Die Mitglieder eines Haushalts sehen die Namen der anderen Mitglieder und alle Haushaltslisten. Innerhalb des Haushalts wird das KI-Kontingent gemeinsam gezählt; die Mitglieder sehen dabei nur die Summe, nicht, wer welche KI-Funktion genutzt hat.

Nutzt ihr in einer geteilten Liste „Kosten teilen“, speichern wir zu einem Einkauf, wer ihn bezahlt hat und auf welche Mitglieder er aufgeteilt wird, sowie Ausgleichszahlungen (wer wem welchen Betrag zurückgezahlt hat). Diese Angaben und die daraus berechneten Salden sehen alle Mitglieder der Liste. Wird ein Ausgleich notiert, kann die Gegenseite eine Push-Benachrichtigung erhalten.

Zu einem Artikel kannst du eine kurze Notiz und ein Foto hinterlegen (z. B. von der richtigen Packung). Das Foto wird schon auf deinem Gerät verkleinert und dabei ohne Metadaten (z. B. Aufnahmeort) neu gespeichert; unser Server speichert es erneut ohne Metadaten. Fotos sind nicht öffentlich: Nur Mitglieder der jeweiligen Liste können sie abrufen. Ein Foto wird gelöscht, wenn du es entfernst oder ersetzt, wenn der Artikel oder die Liste gelöscht wird und – für deine eigenen Listen – wenn du dein Konto löschst. Bitte fotografiere keine Personen.

Wenn du einen Einladungslink in einem Messenger teilst, ruft dessen Vorschaudienst (z. B. von WhatsApp, Telegram oder Signal) die Linkvorschau ab. Diese zeigt nur den Namen der Liste und den Vornamen der einladenden Person und nur, solange die Einladung gültig ist.

Die Daten werden auf Servern in Deutschland gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

5. Web-Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, speichern wir eine Push-Adresse (Endpoint) deines Browsers bzw. Geräts, um dir z. B. Hinweise zu Änderungen an geteilten Listen oder zu Preisalarmen zu senden. Die Zustellung erfolgt über den Push-Dienst deines Browser- bzw. Betriebssystemanbieters: bei Chrome (auch auf Android-Handys) Google (Firebase Cloud Messaging), bei Firefox Mozilla, bei Safari und auf iPhone/iPad Apple, bei Edge Microsoft. Der Inhalt der Nachricht wird Ende-zu-Ende verschlüsselt übertragen (Web-Push-Verschlüsselung); der Push-Dienst sieht nur die Push-Adresse und den Zeitpunkt.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit widerrufen: Schaltest du die Benachrichtigungen in der App ab, löschen wir die Push-Adresse sofort; entziehst du die Erlaubnis in den Browser- oder Geräte-Einstellungen, löschen wir sie beim nächsten Zustellversuch, sobald der Push-Dienst sie als ungültig meldet.

6. Prospekt-Angebote

Yasl wertet die öffentlich zugänglichen Wochenprospekte ausgewählter Supermärkte automatisch aus und ordnet die Angebote den Artikeln deiner Liste zu. Bei der Auswertung der Prospekte werden keine personenbezogenen Daten verarbeitet. Der Abgleich mit deiner Liste erfolgt auf unseren Servern im Rahmen von Abschnitt 4.

7. Kassenbon-Scan und KI-Funktionen

Wenn du einen Kassenbon fotografierst oder einen digitalen Beleg (PDF, z. B. einen E-Bon) hochlädst oder mit Yasl teilst, wird das Bild bzw. der Text der ersten Seiten an unseren Server und von dort zur Texterkennung an einen KI-Dienstleister mit Sitz und Rechenzentrum in Deutschland übermittelt, der als Auftragsverarbeiter für uns tätig ist. Die Verarbeitung erfolgt in Deutschland. Das Ergebnis (z. B. Markt, Datum, Artikel und Preise) wird in deiner Einkaufshistorie gespeichert; das Bild oder PDF selbst speichern wir nicht. Kassenbons können weitere Angaben enthalten, etwa zur Filiale oder zur Zahlungsart.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Das Foto wird nur für die Auswertung verarbeitet und von uns nicht gespeichert.

Dieselbe KI-Verarbeitung durch einen Anbieter mit Rechenzentrum in Deutschland bzw. der EU nutzen die KI-Funktionen der App: „Foto → Liste“ (Foto eines Einkaufszettels, einer Notiz oder einer Rezeptseite), „Etikett-Check“ (Foto der Zutatenliste einer Packung), der Anlass-Assistent (deine Beschreibung, z. B. „Samstag grillen mit 8 Leuten“) und der Wochenplan-Assistent (deine Wünsche). Dafür übermitteln wir nur, was für das Ergebnis nötig ist: das Foto bzw. den Text sowie gegebenenfalls Personenzahl, Ernährungsweise und Unverträglichkeiten aus deinem Haushaltsprofil, Namen und Haltbarkeitsdaten aus dem Vorrat der gewählten Liste und aktuelle Angebote deiner Märkte – keinen Namen und keine E-Mail-Adresse. Fotos werden ausschließlich im Arbeitsspeicher verarbeitet und weder von uns noch vom Anbieter gespeichert. Die Daten werden nicht zum Training von KI-Modellen verwendet. Wir speichern zu deinem Konto nur Zeitpunkt und Art jeder genutzten KI-Aktion, um das monatliche Kontingent zu berechnen (gelöscht mit deinem Konto), sowie – ohne Bezug zu einer Person – Artikelnamen, die die App keiner Kategorie zuordnen konnte, damit sie künftig automatisch einsortiert werden. KI-Ergebnisse können fehlerhaft sein; verbindlich sind beim Etikett-Check stets die Angaben auf der Verpackung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion); die Angaben zu Unverträglichkeiten übermitteln wir nur, weil und soweit du sie im Haushaltsprofil hinterlegt hast und die Funktion nutzt (Art. 9 Abs. 2 lit. a DSGVO).

8. Kartenansicht und Diktieren

Die Kartenansicht der Märkte in deiner Nähe lädt Kartenbilder direkt von Servern der Esri Inc., 380 New York Street, Redlands, CA 92373, USA. Dabei überträgt dein Browser deine IP-Adresse und den angezeigten Kartenausschnitt an Esri; eine Übermittlung in die USA ist möglich. Die Karte wird erst geladen, wenn du sie öffnest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anschaulichen Marktsuche). Weitere Informationen: Datenschutzerklärung von Esri.

Wenn du Artikel per Mikrofon diktierst, nutzt die App die Spracherkennung deines Browsers bzw. Betriebssystems. Je nach Gerät wird die Aufnahme dafür vom Browser-Anbieter verarbeitet, etwa von Google (Chrome) oder Apple (Safari). Yasl erhält nur den erkannten Text, keine Audioaufnahme. Das Mikrofon wird nur verwendet, solange du das Diktieren gestartet hast.

9. Weitere Dienste, die unser Server abfragt

Für einige Funktionen fragt unser Server – nicht dein Gerät – öffentliche Dienste ab. Dabei wird weder deine IP-Adresse noch dein Name oder deine E-Mail-Adresse übermittelt:

• Märkte in der Nähe: Die Märkte sucht unser Server in einer eigenen Filialdatenbank, die er einmal pro Woche aus dem OpenStreetMap-Auszug für Deutschland der Geofabrik GmbH (Karlsruhe) aufbaut; dieser Download enthält keine Daten von dir. Dein Standort bzw. deine Postleitzahl verlässt dafür unseren Server nicht. Nur um eine eingegebene Postleitzahl in Koordinaten umzurechnen, geht sie an Nominatim (OpenStreetMap-Daten, OpenStreetMap Foundation); das Ergebnis speichern wir zwischen. Solange die Filialdatenbank noch nicht aufgebaut ist (etwa direkt nach einer Neuinstallation unseres Servers), fragt er ersatzweise die Overpass-API (OpenStreetMap) mit auf etwa 1 km gerundeten Koordinaten ab und speichert die Ergebnisse einige Tage zwischen.
• Einkaufsplan: Wenn du dafür eine Adresse angibst oder deinen Standort freigibst, speichern wir den Startpunkt auf etwa 100 m gerundet (drei Nachkommastellen) in deinem Konto, die Adresse nur, wenn du sie selbst eingegeben hast. Eine Adresse löst unser Server über Nominatim in Koordinaten auf – ohne deine IP-Adresse; sie wird dabei nicht im gemeinsamen Zwischenspeicher abgelegt. Ohne eigene Angabe nutzen wir die Mitte deiner Postleitzahl. Für Strecke und Fahrzeit schickt unser Server die Koordinaten des Startpunkts und der Märkte an den Routing-Dienst der FOSSGIS e. V. (routing.openstreetmap.de, OpenStreetMap-Daten) – ohne deinen Namen, dein Konto oder deine IP-Adresse; die Ergebnisse speichern wir bis zu 30 Tage zwischen. Ist der Dienst nicht erreichbar, schätzen wir die Wege selbst (Luftlinie). Nur wenn du die Route öffnest, gehen die Koordinaten an Google Maps. Du kannst den Startpunkt in den Einstellungen jederzeit löschen („Postleitzahl verwenden“); er ist im Datenexport enthalten und wird mit deinem Konto gelöscht.
• Barcode-Scan: die gescannte EAN an Open Food Facts (Open Food Facts, Frankreich).
• Logos von Märkten und Getränkemarken: werden einmalig von Wikimedia Commons bzw. der Website der Marke geladen und dann von unserem Server ausgeliefert. Dabei werden keine Daten über dich übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion).

9a. Rezepte und Haushaltsangaben

Für Rezeptvorschläge speichern wir, was du im Bereich „Kochen“ angibst: Personenzahl, ob Kinder mitessen, Ernährungsweise, Ziel, Kochzeit, Unverträglichkeiten sowie deine Lieblingsrezepte und deinen Wochenplan. Angaben zu Unverträglichkeiten (z. B. Laktose oder Gluten) können Gesundheitsdaten sein. Du machst sie freiwillig; wir verarbeiten sie nur, um passende Rezepte auszuwählen, und geben sie nicht weiter. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch das Speichern erteilst und jederzeit durch Entfernen der Angaben widerrufen kannst; im Übrigen Art. 6 Abs. 1 lit. b DSGVO. Die Rezepte selbst sind eine eigene Sammlung von Yasl.

9b. Fehlermeldungen, Ideen und Spenden

Über „Fehler oder Idee melden“ in der App kannst du uns eine Nachricht schicken, auf Wunsch auch ohne Anmeldung. Wir speichern die Art der Meldung, deinen Text, eine freiwillig angegebene Kontaktadresse, die Seite der App, auf der du warst, und die Kennung deines Browsers (User-Agent), damit sich Fehler nachstellen lassen. Bist du angemeldet, ordnen wir die Meldung deinem Konto zu. Rechtsgrundlage ist unser berechtigtes Interesse, Fehler zu beheben und die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch wird deine IP-Adresse kurzzeitig im Arbeitsspeicher gezählt, aber nicht mit der Meldung gespeichert. Meldungen löschen wir, sobald sie erledigt sind, spätestens nach 12 Monaten; beim Löschen deines Kontos entfernen wir die Zuordnung und die Kontaktangabe. Über neue Meldungen informiert uns die App per Push und per E-Mail an unser eigenes Postfach (Abschnitt 2).

Der Link „Mit PayPal unterstützen“ führt zu PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Yasl überträgt dabei keine Daten; für eine Spende gilt die Datenschutzerklärung von PayPal.

9c. Nutzungsstatistik und Produktauswertung

Um zu sehen, welche Funktionen gebraucht werden, und die App zu verbessern (Zweck: Produktverbesserung), werten wir die Nutzung der App aus – ausschließlich auf unseren eigenen Servern, ohne Analysedienste Dritter, ohne Cookies, Tracking-Pixel oder Fingerprinting.

Zu deinem Konto speichern wir dafür nur: an welchen Tagen du Yasl genutzt hast (Kalendertag ohne Uhrzeit) und wie oft du an einem Tag bestimmte Funktionen verwendet hast, z. B. „Liste angelegt“, „Artikel hinzugefügt“ (nur als Tagessumme, nicht je Artikel), „Einkaufsmodus gestartet“, „Barcode gescannt“, „Einladung angenommen“, die Nutzung einer KI-Funktion oder Schritte zu Yasl Plus („Plus-Seite angesehen“, „Bezahlung gestartet“, „Plus gekauft“). Es gibt eine feste Liste solcher Ereignisse; gespeichert werden je Eintrag nur deine Nutzerkennung, der Tag, der Name des Ereignisses und ein Zähler – keine Inhalte deiner Listen, keine Suchbegriffe, keine Uhrzeit, keine Geräte-ID und keine IP-Adresse. Ausgewertet wird nur zusammengefasst, z. B. aktive Nutzer pro Tag, Woche und Monat, wie viele neue Nutzer einer Woche später wiederkommen oder wie viele Nutzer eine Funktion verwenden; einzelne Personen werden nicht betrachtet und es findet kein Profiling für Werbung statt. Zusätzlich zählen wir anonym, wie oft eine Funktion pro Tag insgesamt genutzt wurde (ohne Nutzerkennung), und speichern zu deinem Konto das Datum deiner letzten Nutzung.

Die Aktivitätstage und Funktionszählungen je Konto löschen wir nach 13 Monaten, die anonymen Tagessummen nach 400 Tagen; löschst du dein Konto, werden die Angaben zu deinem Konto sofort gelöscht. Sie sind in deinem Datenexport (Profil → „Deine Daten“) enthalten. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit per E-Mail widersprechen; dann erfassen wir für dein Konto keine Aktivitätstage und Funktionszählungen mehr.

9d. Automatische Fehlerberichte

Stürzt die App ab oder tritt ein unerwarteter Programmfehler auf, sendet sie automatisch einen anonymen Fehlerbericht an unseren Server. Er enthält nur die technische Fehlermeldung, einen gekürzten Programm-Stack (höchstens 4 KB), die Art der Seite ohne Kennungen oder Listennamen (z. B. „/list/:id“), die App-Version, die Browser-Familie (z. B. „Chrome“, ohne Version oder Gerät) und die eingestellte Sprache. Der Bericht wird ohne Cookies und ohne Anmeldung gesendet, also ohne Nutzerkennung, und enthält keine Inhalte deiner Listen. Gleiche Fehler fassen wir zusammen und speichern nur, wie oft und wann sie zuerst und zuletzt auftraten. Zum Schutz vor Missbrauch wird die IP-Adresse kurzzeitig im Arbeitsspeicher gezählt, aber nicht gespeichert. Fehlerberichte löschen wir 90 Tage, nachdem der Fehler zuletzt aufgetreten ist. Rechtsgrundlage ist unser berechtigtes Interesse, Fehler zu erkennen und zu beheben (Art. 6 Abs. 1 lit. f DSGVO).

9e. Yasl Plus: Zahlung über Stripe

Wenn du Yasl Plus kaufst, erfolgt die Zahlung über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Die Zahlungsdaten (z. B. Kartennummer, IBAN oder PayPal-Konto) gibst du direkt im Bezahlformular von Stripe ein; sie werden nur von Stripe verarbeitet und erreichen unseren Server nie. Wir übermitteln an Stripe deinen Namen, deine E-Mail-Adresse und eine interne Kundenkennung, damit Stripe das Abo, Zahlungen und Belege zuordnen kann. Stripe verarbeitet die Zahlungsdaten als Auftragsverarbeiter für uns; für eigene Zwecke wie Betrugsprävention und die Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention) ist Stripe selbst verantwortlich. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und setzt zusätzlich Standardvertragsklauseln ein. Weitere Informationen: Datenschutzerklärung von Stripe.

Bei uns gespeichert werden: die Stripe-Kunden- und Abo-Kennung, der Status des Abos und das Ende der Laufzeit, ob es gekündigt ist, deine Zustimmung zum sofortigen Beginn (Zeitpunkt) sowie unsere Rechnungen und Gutschriften mit Name, E-Mail-Adresse, gegebenenfalls der Rechnungsanschrift, die du bei Stripe angibst, Betrag, Zeitraum und Zahlungsart (z. B. „Karte (Visa …4242)“ oder „PayPal“). Mitglieder deines Haushalts sehen, dass du Plus für sie bezahlst und bis wann es läuft, nicht aber Rechnungen oder Zahlungsdetails. Rechnungen und Gutschriften bewahren wir wegen der steuerlichen Aufbewahrungspflichten zehn Jahre auf (§ 147 AO, § 14b UStG), auch wenn du dein Konto vorher löschst; sie liegen auf unserem Server in Deutschland und in unserem eigenen Dokumentenarchiv. Kündigungen über „Verträge hier kündigen“ speichern wir mit Name, E-Mail-Adresse, optionalem Grund und Zeitpunkt, um sie zu bearbeiten und nachweisen zu können, und bestätigen dir den Eingang sofort per E-Mail an die angegebene Adresse (Abschnitt 2).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Durchführung des Vertrags) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). In der Android-App aus Google Play wird Yasl Plus nicht verkauft.

10. Lokale Speicherung im Browser

Damit die App offline funktioniert, speichert sie deine Listen, Anmeldeinformationen (Sitzungs-Token) und App-Dateien lokal auf deinem Gerät (z. B. IndexedDB, Local Storage und Service-Worker-Cache). Diese Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Du kannst diese Daten jederzeit über die Browser-Einstellungen löschen. Die Website selbst setzt keine Cookies zu Werbe- oder Analysezwecken. Kundenkarten, die du in der App hinterlegst (Programm und Kartennummer), liegen ausschließlich im Local Storage deines Geräts und werden nie an unseren Server übertragen.

11. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Du kannst deine Daten jederzeit löschen. Wenn du dein Konto löschst (Profil → „Deine Daten“), werden die zugehörigen Daten sofort gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In unseren täglichen Datensicherungen bleiben sie noch bis zu 14 Tage erhalten und werden dann überschrieben. Listen, die du angelegt hast, werden mit allen Einträgen und Fotos gelöscht, auch für ihre Mitglieder. Einträge, die du in Listen anderer geschrieben hast, bleiben für diese erhalten, tragen dann aber statt deines Namens „Ehemaliges Mitglied“. Ausgleichszahlungen an dich oder von dir werden gelöscht, und geteilte Einkäufe anderer werden nicht mehr auf dich aufgeteilt. Aus einem Haushalt trittst du dabei aus; hast du ihn verwaltet, übernimmt das Mitglied, das am längsten dabei ist.

12. Rechte der Betroffenen

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dazu formlos an hello@resolved-it.de.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.